package com.tgy.config;

import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;


/***
 * @ClassName: SecurityConfig
 * @Description:
 * @Auther: 送一一块二向箔
 * @Date: 10:45 2022/1/4
 * @version : V1.0
 */

//AOP: 拦截器
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    /*授权*/
    //链式编程
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        //首页所有人可以访问，对应页面限制
        //请求授权得规则
        http.authorizeRequests().antMatchers("/").permitAll()
                .antMatchers("/level1/**").hasRole("vip1")
                .antMatchers("/level2/**").hasRole("vip2")
                .antMatchers("/level3/**").hasRole("vip3");
        // 开启自动配置的登录功能
        // /login 请求来到登录页
        // /login?error 重定向到这里表示登录失败
/*        http.formLogin();*/

        /*自定义登录页面，参数也自定义*/

        http.formLogin().loginPage("/toLogin").passwordParameter("pwd").usernameParameter("user").loginProcessingUrl("/usr/login");

        //注销
        http.logout().logoutSuccessUrl("/");

        //remember me
/*        http.rememberMe();*/

        //自定义记住我
        http.rememberMe().rememberMeParameter("remember");
    }

    /*认证*/
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {


        //在内存中定义，也可以在jdbc中去拿....
        //Spring security 5.0中新增了多种加密方式，也改变了密码的格式。
        //要想我们的项目还能够正常登陆，需要修改一下configure中的代码。我们要将前端传过来的密码进行某种方式加密
        //spring security 官方推荐的是使用bcrypt加密方式。
        auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder() {
        }).withUser("tgy").password(new BCryptPasswordEncoder().encode("123456")).roles("vip2","vip3")
                .and()
                .withUser("root").password(new BCryptPasswordEncoder().encode("root")).roles("vip1","vip2","vip3")
                .and()
                .withUser("guest").password(new BCryptPasswordEncoder().encode("000000")).roles("vip3");
    }
}
